ارائه یک روش احراز هویت با استفاده از بسته احراز هویت تکی
Publish place: The first national conference on computers, information technology and Islamic communications in Iran
Publish Year: 1394
نوع سند: مقاله کنفرانسی
زبان: Persian
View: 800
This Paper With 8 Page And PDF Format Ready To Download
- Certificate
- من نویسنده این مقاله هستم
استخراج به نرم افزارهای پژوهشی:
شناسه ملی سند علمی:
ICCONF01_128
تاریخ نمایه سازی: 14 آذر 1394
Abstract:
روش های مختلفی برای احراز هویت با استفاده از پورت ناکینگ و بسته احراز هویت تکی مطرح شده که اکثراً در مقابل حملاتDoS-Knocking یا NAT-Knockingو بازپخش ضعیف بوده و در بعضی از موارد به ابزار پیچیده جهت پیاده سازی نیاز دارند وباعث ایجاد سربار می گردند. هدف این روش پیشنهادی، احراز هویت با استفاده از بسته احراز هویت تکی بوده به طوری که دارای امنیت و کارایی مناسب باشد. در بسته احراز هویت تکی که توسط رمز یک بار مصرف رمز شده و از طریق پروتکلUDPارسالمی شود از فیلدهایی مانند فیلد آدرسIPمبدأ، فیلد مهر زمانی، فیلد خلاصه پیام و فیلد نام کاربری، برای به حداقل رساندن حمله بازپخش استفاده می شود. بسته ی شامل این فیلدها، به وسیله الگوریتم رمزنگاری با کلیدهای یکبار مصرف رمز شده که هر کلید یکبار مصرف علاوه بر یکبار مصرف بودن طول عمر کوتاهی نیز دارد. در روش پیشنهادی با تعریف آدرس های IPواقعی و جعلی مربوط به کلاینت های مجاز در سمت سرور، سعی در به حداقل رساندن حملهDoS-Knockingشده است. برای کاهش مشکلNAT- Knockingاز ارتباط تانلینگ استفاده م یشود. طرح پیشنهادی در مقایسه با طرح های موجود، دارای پیچیدگی کمتری بوده ومی توان با پیاده سازی خوب آن، سربار کمتری در پردازش ایجاد کرد.
Keywords:
Authors
مصطفی مالوردی دستجردی
دانشجوی کارشناسی ارشد، موسسه آموزش عالی غیرانتفاعی تعالی قم
عبدالرضا رسولی
عضو هیئت علمی، دانشگاه صنعتی قم
مراجع و منابع این Paper:
لیست زیر مراجع و منابع استفاده شده در این Paper را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود Paper لینک شده اند :